云服务使用KMS加解密数据 RDS数据库加密 简介 关系型数据库支持MySQL、PostgreSQL引擎。 当启用加密功能后,用户创建数据库实例和扩容磁盘时,磁盘数据会在服务端加密成密文后存储。用户下载加密对象时,存储的密文会先在服务端解密为明文,再提供给用户。 约束条件 当前登录用户已通过统一身份认证服务添加关系型数据库所在区域的KMS Administrator权限。 如果用户需要使用自定义密钥加密上传对象,则需要先通过数据加密服务创建密钥。 实例创建成功后,不可修改磁盘加密状态,且无法更改密钥。